CVE-2026-78550 in Access Gateway

الملخص

بحسب VulDB • 09/09/2026

تمرّ وحدة إدارة بوابة الوصول (Access Gateway) الخاصة بـ Okta المدخلات التي يقدّمها المستخدم إلى دالة eval() دون تنقيح أثناء جلسة SSH إدارية مُصادق عليها. ونتيجةً لذلك، يتم تنفيذ هذه المدخلات غير المنقحة مباشرةً، مما يؤدي إلى تنفيذ الأكواد بصلاحيات وحدة الإدارة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Okta
• حجز: 24/08/2026
• إفشاء: 08/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-400470
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.6 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78550
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78550/